Cyberattaque chez Réso : 675 Go de données internes et plus de 530 000 fichiers revendiqués Une fuite de données massive visant Réso, entreprise française spécialisée dans les solutions d’aménagement et de second œuvre du bâtiment, a été revendiquée le 3 septembre 2026 sur un forum cybercriminel. Un acteur utilisant le pseudonyme caustic affirme avoir pénétré le réseau de l’entreprise et exfiltré environ 675 Go de données internes, représentant près de 43 000 dossiers et 530 000 fichiers. Les données sont désormais proposées à la vente. Réso, une entreprise française du secteur du bâtiment Réso fournit aux professionnels du bâtiment différents produits et solutions pour les plafonds, cloisons, sols, planchers techniques et façades. Son activité implique des échanges réguliers avec de nombreux clients, fournisseurs et partenaires, ainsi que la gestion de documents commerciaux et techniques liés aux projets de construction. 675 Go récupérés dans le réseau de Réso Dans sa publication, caustic affirme avoir effectué une « exploration » du réseau interne de Réso avant de récupérer un volume conséquent de données. Le pirate revendique : • environ 675 Go de données ; • près de 43 000 dossiers ; • environ 530 000 fichiers. Un inventaire des fichiers ainsi qu'un dossier présenté comme appartenant à un utilisateur ont été publiés en guise d'échantillon. Le vecteur initial de l'intrusion n'est pas précisé. Il est donc impossible de déterminer à ce stade si l'accès provient d'un compte compromis, d'un service exposé ou de l'exploitation d'une vulnérabilité. Clients, fournisseurs, devis et plans dans les données L'analyse des échantillons et de l'arborescence communiqués montre la présence de nombreux documents directement liés à l'activité de l'entreprise. Parmi les éléments observés figurent notamment : • des dossiers clients ; • des dossiers fournisseurs ; • des devis et commandes ; • des tarifs ; • des plans et documents techniques ; • des fichiers associés à différents projets. Certains documents visibles dans l'échantillon sont particulièrement récents, avec notamment un devis daté du 29 août 2026 et plusieurs fichiers techniques datant également de la fin du mois d'août. Cela suggère qu'au moins une partie des données présentées par l'attaquant était encore récente au moment de la revendication. Factures et conversations privées également revendiquées Caustic affirme aller beaucoup plus loin que les éléments directement observés dans les échantillons. Selon le pirate, les 675 Go contiendraient différents types de données, notamment des factures, dossiers clients, informations sur les partenaires, conversations privées, commandes, stratégies commerciales et plans. Toutes ces catégories ne peuvent cependant pas être confirmées à partir des seuls éléments analysés. Elles doivent donc rester présentées comme des revendications de l'attaquant. Des données particulièrement sensibles pour l'entreprise La fuite pourrait avoir des conséquences importantes au-delà de la simple exposition de fichiers. Des devis, tarifs, commandes, relations avec des fournisseurs ou plans de projets peuvent révéler des informations commerciales qui n'étaient pas destinées à être rendues publiques. La connaissance précise des clients et fournisseurs de Réso pourrait également faciliter des attaques d'ingénierie sociale ou des tentatives de fraude. Un attaquant disposant de véritables devis, commandes et relations commerciales pourrait par exemple construire des demandes de paiement particulièrement crédibles ou tenter de réaliser de faux changements de RIB. Les 675 Go proposés à la vente Contrairement à certaines fuites diffusées gratuitement, caustic indique rechercher des acheteurs pour les données récupérées. Les échantillons et l'inventaire publiés servent principalement à démontrer la nature des fichiers dont il affirme disposer. Le volume de 675 Go, ainsi que les chiffres de 43 000 dossiers et 530 000 fichiers, restent ceux revendiqués par le cybercriminel. Ils ne correspondent pas au nombre de personnes ou d'entreprises concernées : un même client, fournisseur ou projet peut être associé à de nombreux fichiers. Une cyberattaque encore à confirmer dans toute son ampleur La présence d'échantillons et d'une arborescence contenant des documents attribués à Réso apporte des éléments à l'appui de la revendication. Plusieurs points restent néanmoins inconnus, notamment la méthode d'intrusion, la durée pendant laquelle l'attaquant aurait eu accès au réseau et l'étendue exacte des données effectivement exfiltrées. Caustic affirme également être resté silencieux pendant son accès avant de rendre l'incident public le 3 septembre 2026. Cette chronologie reste, à ce stade, celle avancée par l'attaquant. Conclusion Réso fait l'objet d'une importante revendication de cyberattaque avec 675 Go de données internes, près de 43 000 dossiers et 530 000 fichiers annoncés par le pirate caustic. Les éléments analysés montrent notamment des dossiers clients et
Reso : cyberattaque et fuite de données — ce que l’on sait, que faire
